افزایش ۴۲۰ درصدی حملات مرده‌ریگ بلاکچین، هکرهای دولتی غالب هستند

حملات مرده‌ریگ بلاکچین که از زنجیره‌های عمومی برای پنهان کردن دستورالعمل‌های بدافزاری استفاده می‌کنند، در سال گذشته ۴۲۰ درصد افزایش یافته است و گروه‌های مرتبط با دولت حدود دو سوم از فعالیت‌های جدید در سه‌ماهه دوم سال ۲۰۲۶ را تشکیل می‌دهند، طبق گزارش Chainalysis. این شرکت افزایش سال به سال حملات را مورد توجه قرار داد و گزارش داد که نوشتن‌های مخرب بلاکچین از ۲.۰۶ در روز قبل از نیمه سال ۲۰۲۵ به ۱۱.۱ در روز افزایش یافته است که نشان‌دهنده افزایش ۴۴۰ درصدی است. مهاجمان از تکنیکی به نام مرده‌ریگ بلاکچین (BDD) استفاده می‌کنند و بارهای بدافزاری یا نشانه‌های فرمان و کنترل را در داده‌های تراکنش یا قراردادهای هوشمند جاسازی می‌کنند. دستگاه‌های آلوده به سیستم‌های خارج از زنجیره مهاجمان متصل می‌شوند تا اطلاعات شناسایی را سرقت کنند یا داده‌ها را خارج کنند. Chainalysis یک کمپین مرتبط با کره شمالی را برجسته کرد که در آن نشانه‌های رمزگذاری شده در Tron و Aptos دستگاه‌های آلوده را به یک تراکنش در BNB Smart Chain هدایت می‌کرد. مختل کردن چنین کمپین‌هایی نیاز به اقدام هماهنگ در چندین زنجیره دارد. گروه تهدید اطلاعات گوگل مستند کرد که گروه مرتبط با کره شمالی UNC5342 از فوریه ۲۰۲۵ از تکنیک‌های مشابه استفاده کرده و کد مخرب را در قراردادهای هوشمند در حین مصاحبه‌های شغلی جعلی که به توسعه‌دهندگان ارزهای دیجیتال هدف قرار داده بودند، جاسازی کرده است. Chainalysis همچنین یک تکنیک مبتنی بر تراکنش را شناسایی کرد که به وزارت اطلاعات ایران مرتبط بود، جایی که پرداخت‌های کوچک بیت‌کوین داده‌های فرمان و کنترل را رمزگذاری می‌کردند. گزارش شده است که گروه‌های جنایی به زبان روسی از قراردادهای هوشمند Polygon برای زیرساخت بدافزار به عنوان سرویس استفاده می‌کنند. در حالی که سوابق بلاکچین تخریب‌پذیری بدافزار را افزایش نمی‌دهند، اما سرورهای مرکزی را از بین می‌برند و در دسترس بودن کد را تا زمانی که زنجیره کار می‌کند، حفظ می‌کنند. مجرمان سایبری تقریباً تمام فعالیت‌های مرده‌ریگ را تا اوایل سال ۲۰۲۴ تشکیل می‌دادند، اما تا سه‌ماهه دوم سال ۲۰۲۶، گروه‌های مرتبط با دولت حدود دو سوم از فعالیت‌های جدید را تولید کردند.

این محتوا صرفاً برای اطلاع‌رسانی عمومی ارائه شده است و به‌منزله مشاوره مالی، سرمایه‌گذاری، حقوقی یا مالیاتی تلقی نمی‌شود. هرگونه رویداد، جایزه، کمپین آنلاین یا اطلاعات مرتبط که در اینجا ذکر شده است، نباید به‌عنوان توصیه، ترغیب یا دعوت به خرید، فروش، معامله یا هرگونه دادوستد دیگر دارایی‌های رمزارزی تلقی شود. دارایی‌های رمزارزی از نوسان بالایی برخوردار هستند و ممکن است منجر به زیان شوند. دسترسی به خدمات، محصولات و رویدادهای مرتبط با WEEX ممکن است بسته به منطقه جغرافیایی متفاوت باشد. اطمینان از اینکه استفاده شما از این خدمات با قوانین و مقررات محلی مطابقت دارد، بر عهده خود شماست.